2024-04-26
研究人員揭露散布後門程式MadMxShell的攻擊行動，對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當，進而於他們的電腦部署後門程式
今日最新
iT+
企業科技人的影音平台
新聞 | 美國聯邦通訊委員會 | FCC | 網路中立 | Net Neutrality
美國聯邦通訊委員會決議恢復網路中立（Net Neutrality）相關規定，再度建立對寬頻供應商的管轄權
2024-04-26
新聞 | CR4T | 後門程式 | Total Commander
中東政府遭到後門程式CR4T鎖定，老牌檔案管理共享軟體Total Commander安裝檔遭改裝夾帶惡意程式下載器
研究人員揭露針對中東政府機關而來的攻擊行動DuneQuixote，並研判對方從事相關攻擊至少超過一年以上
2024-04-26
早在2022年，玉山就開始布局GenAI，經歷AI策略轉向，不到兩年，玉山打造出通用型GenAI平臺GENIE，目前已向內部提供11項GenAI應用服務，1項正在開發，下一步，他們要更積極讓GenAI走向業務
2024-04-26
因應生成式AI浪潮，玉山AI策略跟著轉向，過往紮實的基礎建設，成了快速擁抱生成式AI的關鍵
2024-04-26
不到2年，玉山向內部推出通用型GenAI平臺GENIE，透過API串接提供全行生成式AI應用服務
2024-04-26
長榮航空證實有不明人士存取388筆旅客資料，但究竟對方如何取得旅客的帳號？該公司表示不清楚
2024-04-26
| iThome 2024資安大調查 | 資安風險 | 企業資安風險圖 | 政府 | 學校 | 國家級攻擊組織 | 社交工程 | 零時差漏洞 | 釣魚網站
【iThome 2024資安大調查系列1】政府學校未來一年資安態勢大剖析
國家級攻擊組織和一般駭客都是政府與學校未來一年的首要風險，但得留意，前者帶來的衝擊比過去的預期更大，社交工程手段、零時差漏洞衝擊和釣魚網站的發生風險則比去年還要更高
2024-04-26
利用電腦程式搶票就是違法行為！內政部警政署刑事警察局宣布破獲開發搶票程式「Max搶票機器人」的嫌犯，並指出此人亦冒用他人身分證字號註冊帳號的情況
2024-04-26
| iThome 2024資安大調查 | 資安風險 | 企業資安風險圖 | 醫療業 | 勒索軟體 | 雲端供應商 | 國家級攻擊組織 | ChatGPT
【iThome 2024資安大調查系列1】醫療業未來一年資安態勢大剖析
醫療業今年的資安態勢和去年大不同。勒索軟體資安事件、駭客攻擊者、第三方跳板攻擊和雲端供應商跳板攻擊的衝擊明顯提高，國家級攻擊組織和第三方委外的攻擊者更常出現，ChatGPT資安事件和濫用的衝擊和發生風險都雙雙驟增
2024-04-26
蘋果釋出可在自家裝置端執行的OpenELM模型家族以及訓練／推論框架，OpenELM最小版本僅2.7億參數
2024-04-26
【資安日報】4月25日，思科證實防火牆零時差漏洞遭國家級駭客利用，於政府機關植入後門程式
思科針對防火牆用戶提出警告，指出該廠牌防火牆存在零時差漏洞CVE-2024-20353、CVE-2024-20359，攻擊者將其用來在多國政府機關部署後門程式
2024-04-25
新聞 | Palo Alto Networks | EDR | Cortex XDR | 漏洞揭露
Palo Alto Networks旗下的EDR系統存在漏洞，研究人員找到能對該資安系統進行竄改、控制受害電腦的方法
研究人員去年發現Palo Alto Networks Cortex XDR的多項弱點，使得攻擊者能根據Lua及Python組態檔案找到其運作的規則並繞過，甚至有機會將其當作惡意程式
2024-04-25
